iMEP Policy – NIPRO SALES (THAILAND)

นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวของเรา

บริษัท นิโปร เซลส์ (ประเทศไทย) จำกัด (“บริษัทฯ” หรือ “เรา”) ได้จัดตั้ง สถาบันเพื่อการประกอบวิชาชีพทางการแพทย์ (“iMEP”) เพื่อให้บริการโปรแกรมเกี่ยวกับการศึกษาและการพัฒนาวิชาชีพ ที่ออกแบบมาเพื่อส่งเสริมความรู้ ทักษะ และความเชี่ยวชาญของพยาบาล วิศวกรคลินิก แพทย์ และบุคลากรทางการแพทย์อื่น ๆ รวมถึงบุคคลดังกล่าวที่ประกอบวิชาชีพอยู่ในประเทศไทย

ในการดำเนินงานและจัดการการสัมมนาหรือโปรแกรมการฝึกอบรมของ iMEP บริษัทฯ จะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เข้าร่วม หรือแสดงความสนใจที่จะเข้าร่วมการสัมมนาหรือโปรแกรมการฝึกอบรมของบริษัทฯ ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวอาจถูกเก็บรวบรวมผ่าน LINE Official Account (“LINE OA”) หรือเว็บไซต์ของบริษัทฯ และช่องทางการสื่อสารอื่น ๆ ที่บริษัทฯ จัดให้มีขึ้น

เนื่องจากการคุ้มครองข้อมูลส่วนบุคคลของท่านมีความสำคัญอย่างยิ่งต่อบริษัทฯ บริษัทฯ จึงได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้เพื่ออธิบายถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และประมวลผลข้อมูลส่วนบุคคลของท่าน

บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านตามกฎหมายและระเบียบที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ ซึ่งรวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ค.ศ. 2019) และกฎหมายลำดับรองของพระราชบัญญัติดังกล่าว (ซึ่งต่อไปนี้เรียกรวมกันว่า “PDPA”) ทั้งนี้ เพื่อให้เป็นไปตามวัตถุประสงค์ของ PDPA บริษัทฯ ทำหน้าที่เป็นผู้ควบคุมข้อมูลในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายความเป็นส่วนตัวฉบับนี้

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม วัตถุประสงค์ในการประมวลผลข้อมูลดังกล่าว ฐานทางกฎหมายสำหรับการประมวลผล บุคคลหรือนิติบุคคลที่บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ระยะเวลาที่บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่าน สิทธิของท่านในฐานะเจ้าของข้อมูล และมาตรการที่บริษัทฯ ใช้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน

บริษัทฯ อาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินธุรกิจ กฎหมายที่ใช้บังคับ หรือข้อกำหนดด้านกฎระเบียบที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงในสาระสำคัญ บริษัทฯ จะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสมตามข้อกำหนดทางกฎหมายที่ใช้บังคับ

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

เพื่อวัตถุประสงค์ของนโยบายความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ตามที่กำหนดไว้ใน PDPA

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงจากท่าน เมื่อท่านลงทะเบียน สอบถามเกี่ยวกับ หรือเข้าร่วมการสัมมนาหรือโปรแกรมการฝึกอบรม ผ่านทาง LINE OA หรือเว็บไซต์ของบริษัทฯ หรือช่องทางการสื่อสารอื่น ๆ ทั้งนี้ บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ และตามฐานทางกฎหมายที่กำหนดไว้ภายใต้ PDPA

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมอาจแตกต่างกันตามลักษณะการติดต่อระหว่างท่านกับบริษัทฯ โดยบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล ชื่อ LINE และบัญชี LINE ของท่าน
ข้อมูลการติดต่อ เช่น ที่อยู่อีเมล หมายเลขโทรศัพท์ และรายละเอียดการติดต่ออื่น ๆ ที่ท่านให้ไว้
ข้อมูลด้านวิชาชีพ เช่น วิชาชีพหรือตำแหน่งงานของท่าน (เช่น แพทย์ พยาบาล เภสัชกร วิศวกรคลินิก หรือบุคลากรทางการแพทย์อื่น ๆ) และสาขาความเชี่ยวชาญของท่าน
ข้อมูลเกี่ยวกับหน่วยงานต้นสังกัด เช่น ชื่อโรงพยาบาล คลินิก สถานพยาบาล นายจ้าง หรือองค์กรอื่น ๆ ที่ท่านสังกัด

บริษัทฯ ไม่มีความประสงค์ที่จะเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของท่านที่มีลักษณะเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว อย่างไรก็ตาม หากมีความจำเป็นต้องเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย บริษัทฯ จะดำเนินการตามที่ PDPA กำหนดเท่านั้น ซึ่งรวมถึงการขอความยินยอมโดยชัดแจ้งจากท่านในกรณีที่กฎหมายกำหนด หรืออาศัยฐานทางกฎหมายอื่นที่ได้รับอนุญาตภายใต้ PDPA

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะเท่าที่จำเป็นสำหรับวัตถุประสงค์ ดังต่อไปนี้:

เพื่อดำเนินการและจัดการการลงทะเบียนเข้าร่วมการสัมมนาหรือโปรแกรมการฝึกอบรมของบริษัทฯ รวมถึงการลงทะเบียนออนไลน์ผ่านเว็บไซต์ของบริษัทฯ
เพื่อบริหารจัดการและอำนวยความสะดวกในการดำเนินการสัมมนาหรือโปรแกรมการฝึกอบรมของบริษัทฯ รวมถึงการตรวจสอบคุณสมบัติของท่าน การจัดการการเข้าร่วม การจัดทำบันทึกข้อมูลผู้เข้าร่วม การออกใบรับรอง (หากมี) และการสนับสนุนด้านการบริหารจัดการที่เกี่ยวข้อง
เพื่อสื่อสารกับท่านเกี่ยวกับการลงทะเบียน การเข้าร่วม และเรื่องอื่น ๆ ที่เกี่ยวข้องกับการสัมมนาหรือโปรแกรมการฝึกอบรม รวมถึงการส่งข้อมูลยืนยัน การแจ้งเตือน การแจ้งกำหนดการ การอัปเดตข้อมูล การแจ้งเอกสารประกอบการสัมมนาหรือโปรแกรมการฝึกอบรม และข้อมูลอื่น ๆ ที่เกี่ยวข้องให้แก่ท่าน
เพื่อเชิญท่านเข้าร่วมการสัมมนาหรือโปรแกรมการฝึกอบรม การประชุมเชิงปฏิบัติการ กิจกรรมด้านการศึกษา หรือกิจกรรมอื่น ๆ เพื่อพัฒนาความรู้และทักษะทางวิชาชีพในอนาคต ซึ่งจะจัดขึ้นหรือได้รับการสนับสนุนโดยบริษัทฯ ทั้งนี้ เท่าที่กฎหมายที่ใช้บังคับอนุญาต
เพื่อแจ้งข้อมูลข่าวสารและข้อมูลสำคัญเกี่ยวกับการสัมมนาหรือโปรแกรมการฝึกอบรม กิจกรรมด้านการศึกษา หรือกิจกรรมอื่น ๆ ที่บริษัทฯ จัดขึ้น
เพื่อดำเนินการตอบข้อสอบถาม ความคิดเห็น ข้อเสนอแนะ หรือคำขอของท่านที่ส่งผ่านทางเว็บไซต์ของบริษัทฯ LINE OA หรือแพลตฟอร์มอิเล็กทรอนิกส์อื่น ๆ
เพื่อดำเนินการ บริหารจัดการ ดูแลรักษา ประเมิน และปรับปรุง การสัมมนาหรือโปรแกรมการฝึกอบรม เว็บไซต์ แพลตฟอร์มดิจิทัล และบริการที่เกี่ยวข้องของบริษัทฯ รวมถึงการวิเคราะห์ภายในและการประเมินการมีส่วนร่วมของผู้เข้าร่วม เพื่อยกระดับคุณภาพและประสิทธิภาพของกิจกรรมด้านการศึกษาของบริษัทฯ
เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ และข้อกำหนดด้านกฎระเบียบที่ใช้บังคับ รวมถึงคำขอที่ชอบด้วยกฎหมายจากหน่วยงานของรัฐหรือหน่วยงานกำกับดูแลที่มีอำนาจ และเพื่อก่อตั้ง ใช้สิทธิ หรือปกป้องสิทธิทางกฎหมายของบริษัทฯ เมื่อมีความจำเป็น

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านต่อเมื่อมีฐานทางกฎหมายที่รองรับการประมวลผลดังกล่าวภายใต้ PDPA โดยบริษัทฯ อาจอาศัยฐานทางกฎหมายหนึ่งฐานหรือหลายฐานดังต่อไปนี้ ขึ้นอยู่กับวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล:

ความยินยอม: ในกรณีที่ PDPA กำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อนเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
ความจำเป็นในการปฏิบัติตามสัญญา: ในกรณีที่การประมวลผลมีความจำเป็นต่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญาดังกล่าว รวมถึงการดำเนินการเกี่ยวกับการลงทะเบียนและการเข้าร่วมการสัมมนาหรือโปรแกรมการฝึกอบรมของบริษัทฯ
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่การประมวลผลมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลภายนอก โดยประโยชน์ดังกล่าวจะต้องไม่เหนือกว่าสิทธิและเสรีภาพขั้นพื้นฐานของท่านที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ตัวอย่างการประมวลผลดังกล่าว ได้แก่ การบริหารจัดการและปรับปรุงการสัมมนาหรือโปรแกรมการฝึกอบรมของบริษัทฯ การติดต่อสื่อสารกับผู้เข้าร่วม การรักษาความปลอดภัยของระบบของบริษัทฯ และการบริหารจัดการการดำเนินธุรกิจของบริษัทฯ
ความจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย: ในกรณีที่การประมวลผลมีความจำเป็นเพื่อให้บริษัทฯ ปฏิบัติตามหน้าที่ตามกฎหมายหรือข้อกำหนด กฎ หรือระเบียบภายใต้กฎหมายที่ใช้บังคับ

ในกรณีที่กฎหมายกำหนดให้ท่านต้องให้ข้อมูลส่วนบุคคล หรือการให้ข้อมูลส่วนบุคคลดังกล่าวมีความจำเป็นต่อการปฏิบัติตามสัญญาหรือการเข้าทำสัญญา บริษัทฯ จะแจ้งให้ท่านทราบตามความเหมาะสม หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว บริษัทฯ อาจไม่สามารถดำเนินการลงทะเบียนของท่าน ให้บริการตามที่ท่านร้องขอ หรือปฏิบัติตามหน้าที่ตามกฎหมายหรือสัญญาของบริษัทฯ ได้

การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ หรือตามที่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต ทั้งนี้ ในการกำหนดระยะเวลาเก็บรักษาข้อมูลที่เหมาะสม บริษัทฯ จะพิจารณาถึงลักษณะของข้อมูลส่วนบุคคล วัตถุประสงค์ของการประมวลผล ระยะเวลาของความสัมพันธ์ระหว่างท่านกับบริษัทฯ ข้อกำหนดทางกฎหมายและกฎระเบียบที่ใช้บังคับ และความจำเป็นในการเก็บรักษาข้อมูลเพื่อการก่อตั้ง การใช้ หรือการป้องกันสิทธิเรียกร้องทางกฎหมาย

เมื่อสิ้นสุดระยะเวลาเก็บรักษาที่กำหนด หรือเมื่อข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นสำหรับวัตถุประสงค์ที่เกี่ยวข้องอีกต่อไป บริษัทฯ จะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ โดยใช้วิธีการที่เหมาะสมและเป็นไปตามกฎหมายที่ใช้บังคับ

การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่ผู้รับข้อมูลดังต่อไปนี้ เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ ซึ่งเป็นไปตามกฎเกณฑ์ที่ PDPA กำหนด ทั้งนี้ ในกรณีที่กฎหมายกำหนดให้ขอความยินยอม บริษัทฯ จะขอความยินยอมจากท่านก่อนการเปิดเผยข้อมูลดังกล่าว

นิติบุคคลที่เกี่ยวข้องกับบริษัทฯ รวมถึงบริษัทแม่ บริษัทย่อย บริษัทในเครือ และกลุ่มบริษัทอื่น ๆ เพื่อวัตถุประสงค์ด้านการบริหารจัดการภายในและการดำเนินธุรกิจ
หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นที่มีอำนาจ ในกรณีที่กฎหมายที่ใช้บังคับกำหนดให้มีการเปิดเผยข้อมูล หรือเป็นไปตามคำขอที่ชอบด้วยกฎหมาย
ผู้ให้บริการและที่ปรึกษาวิชาชีพ ซึ่งบริษัทฯ ว่าจ้างเพื่อสนับสนุนการดำเนินธุรกิจของบริษัทฯ ซึ่งรวมถึงผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการแพลตฟอร์มการสัมมนาหรือโปรแกรมการฝึกอบรม ผู้สอบบัญชี นักบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาด้านภาษี ธนาคาร และผู้ให้บริการอื่น ๆ ซึ่งประมวลผลข้อมูลส่วนบุคคลในนามของบริษัทฯ และอยู่ภายใต้หน้าที่ในการรักษาความลับและการคุ้มครองข้อมูลที่เหมาะสม

ในกรณีที่มีการโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลซึ่งอยู่ภายนอกประเทศไทย บริษัทฯ จะดำเนินการให้การโอนข้อมูลส่วนบุคคลระหว่างประเทศดังกล่าวเป็นไปตามกฎเกณฑ์ที่ PDPA กำหนด และบริษัทฯ จะจัดให้มีมาตรการคุ้มครองที่เหมาะสม เช่น การทำข้อตกลงการโอนข้อมูลหรือข้อตกลงการประมวลผลข้อมูลเมื่อจำเป็น หรืออาศัยหลักเกณฑ์อื่นที่ชอบด้วยกฎหมายสำหรับการโอนข้อมูลระหว่างประเทศภายใต้กฎเกณฑ์ที่ PDPA กำหนด

สิทธิของท่านในฐานะเจ้าของข้อมูล

ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลที่บริษัทฯ ได้เก็บรวบรวมและประมวลผล:

สิทธิในการถอนความยินยอม: ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อ เว้นแต่ความยินยอมนั้นมีความจำเป็นต่อการปฏิบัติตามหน้าที่ตามกฎหมายหรือข้อผูกพันตามสัญญา โดยดำเนินการตามวิธีการที่บริษัทฯ กำหนดไว้ในขณะที่ท่านให้ความยินยอม ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่บริษัทฯ ได้ดำเนินการโดยอาศัยความยินยอมของท่านก่อนที่ท่านจะถอนความยินยอม
สิทธิในการเข้าถึง: ท่านมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยถึงวิธีการที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่าน
สิทธิในการโอนย้ายข้อมูล: ท่านมีสิทธิได้รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้หรือใช้กันโดยทั่วไปโดยเครื่องมือหรืออุปกรณ์อัตโนมัติ และมีสิทธิขอให้โอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น
สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ
สิทธิในการลบ: ท่านมีสิทธิขอให้บริษัทฯ ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้อีกต่อไป
สิทธิในการระงับ: ท่านมีสิทธิระงับการประมวลผลข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ
สิทธิในการแก้ไข: ท่านมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง และปรับปรุงข้อมูลส่วนบุคคลดังกล่าวให้ถูกต้องครบถ้วนและไม่ก่อให้เกิดความเข้าใจผิด
สิทธิในการร้องเรียน: ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากบริษัทฯ ไม่ปฏิบัติตาม PDPA

หากท่านประสงค์จะใช้สิทธิใด ๆ ตามที่ระบุไว้ข้างต้น โปรดติดต่อบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในส่วนท้ายของนโยบายความเป็นส่วนตัวฉบับนี้

มาตรการรักษาความมั่นคงปลอดภัย

บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยด้านเทคนิค ด้านกายภาพ และด้านองค์กรที่เหมาะสม เพื่อป้องกันข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง การสูญหาย หรือการทำลายโดยไม่ได้รับอนุญาตหรือโดยมิชอบด้วยกฎหมาย และเพื่อให้ระดับการรักษาความมั่นคงปลอดภัยเหมาะสมกับความเสี่ยงที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

ในกรณีที่บริษัทฯ ว่าจ้างบุคคลภายนอกให้ประมวลผลข้อมูลส่วนบุคคลแทน บริษัทฯ จะกำหนดให้บุคคลภายนอกดังกล่าวมีหน้าที่ตามสัญญาที่เหมาะสม และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เพียงพอและเป็นไปตาม PDPA เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน

รายละเอียดการติดต่อ

หากท่านมีข้อสงสัย ข้อกังวล หรือคำขอใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือการประมวลผลข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ โปรดติดต่อเราได้ที่:

บริษัท นิโปร เซลส์ (ประเทศไทย) จำกัด (iMEP)

ผู้ติดต่อด้านการคุ้มครองข้อมูล: นางสาวอิสริยา สุขวงศ์
ที่อยู่: อาคารนิโปร 89/170 ถนนวิภาวดีรังสิต แขวงตลาดบางเขน เขตหลักสี่ กรุงเทพมหานคร ประเทศไทย 10210
ที่อยู่อีเมล: imepth@niprosales.com
หมายเลขโทรศัพท์: (+66) 2 551 2000 หรือ (+66) 80 058 1129

วันที่มีผลบังคับใช้: 1 กันยายน พ.ศ. 2569

__________________________________________________________________________________________________________________________________________________________________________________________

Privacy Policy

Our Privacy Statement

Nipro Sales (Thailand) Co., Ltd. (“Company” or “we”) has established the Institute for Medical Practice (“iMEP”) to provide educational and professional development programs designed to enhance the knowledge, skills, and expertise of nurses, clinical engineers, physicians, and other healthcare professionals, including those practicing in Thailand.

In connection with the operation of iMEP and its training programs, we collect and process the personal data of individuals who participate in, or express an interest in participating in, our training programs. Such personal data may be collected through our LINE Official Account (“LINE OA”), our website, and other communication channels made available by the Company.

As the protection of your personal data is of utmost importance to us, the Company has adopted and published this Privacy Policy to explain how we collect, use, disclose, store, and otherwise process your personal data.

We process your personal data in accordance with applicable data protection laws and regulations, including the Personal Data Protection Act B.E. 2562 (2019) and its subordinate regulations (collectively, the “PDPA”). For the purposes of the PDPA, the Company acts as the Data Controller in relation to the personal data described in this Privacy Policy.

This Privacy Policy describes the categories of personal data we collect, the purposes for which we process such data, the legal bases for processing, the persons or entities with whom we may share your personal data, the period for which your personal data will be retained, your rights as a data subject, and the measures we implement to safeguard your personal data.

We may review and update this Privacy Policy from time to time to reflect changes in our business operations, applicable laws, or regulatory requirements. Where any material changes are made, we will notify you through appropriate channels in accordance with applicable legal requirements.

Personal Data to Be Collected

For the purposes of this Privacy Policy, “Personal Data” means any information relating to an individual that enables the identification of such individual, whether directly or indirectly, but excludes information relating to deceased persons, in accordance with the PDPA.

The Company collects your Personal Data directly from you when you register for, enquire about, or participate in our training programs through our Line OA, website, or other communication channels. We process your Personal Data only to the extent necessary to achieve the purposes set out in this Privacy Policy and on the legal bases prescribed under the PDPA.

Depending on the nature of your interaction with the Company, the Personal Data we collect may include:

Identification information, such as your first name, last name, LINE name and LINE ID.
Contact information, such as your email address, telephone number, and other contact details that you provide.
Professional information, such as your profession or job title (e.g., physician, nurse, pharmacist, clinical engineer, or other healthcare professional), and your area of expertise.
Affiliation information, such as the name of your hospital, clinic, healthcare institution, employer, or other organization with which you are affiliated.
Training and communication information, including information relating to your registration, participation in training programs, enquiries, correspondence, feedback, and any other Personal Data that you voluntarily provide to us.

The Company does not intend to collect or process your Personal Data of a sensitive nature. However, if the collection or processing of sensitive Personal Data becomes necessary for a lawful purpose, the Company will do so only in compliance with the PDPA, including obtaining your explicit consent where required by law or relying on another lawful basis permitted under the PDPA.

Purposes of Processing Personal Data

The Company collects, uses, and discloses your Personal Data only to the extent necessary for the following purposes:

To process and manage your registration for the Company’s training programs, including online registration through the Company’s website, LINE OA, or other electronic platforms.
To administer and facilitate the Company’s training programs, including verifying your eligibility, managing attendance, preparing participant records, issuing certificates (where applicable), and providing related administrative support.
To communicate with you regarding your registration, participation, and other matters relating to the training programs, including sending confirmations, reminders, schedules, updates, training materials, and other relevant information.
To invite you to participate in future training programs, seminars, workshops, educational events, or other professional development activities organized or supported by the Company, where permitted under applicable law.
To provide announcements and important notifications relating to training programs, educational activities, or other events organized by the Company.
To respond to your enquiries, comments, feedback, or requests submitted through the Company’s website, LINE OA, or other electronic platforms.
To operate, administer, maintain, evaluate, and improve the Company’s training programs, website, digital platforms, and related services, including conducting internal analysis and assessing participant engagement to enhance the quality and effectiveness of the Company’s educational activities.
To comply with applicable laws, regulations, regulatory requirements, and lawful requests from competent governmental or regulatory authorities, and to establish, exercise, or defend the Company’s legal rights where necessary.

Legal Bases for the Processing of Personal Data

The Company processes your Personal Data only where it has a legal basis for doing so under the PDPA. Depending on the purpose of processing, the Company may rely on one or more of the following legal bases:

Consent: Where your consent is required under the PDPA, the Company will obtain your consent before collecting, using, or disclosing your Personal Data.
Contractual Necessity: Where the processing is necessary for the performance of a contract to which you are a party, or to take steps at your request prior to entering into such contract, including the administration of your registration for and participation in the Company’s training programs.
Legitimate Interests: Where the processing is necessary for the legitimate interests pursued by the Company or a third party, provided that such interests are not overridden by your fundamental rights and freedoms relating to the protection of your Personal Data. This may include, for example, administering and improving the Company’s training programs, communicating with participants, maintaining the security of the Company’s systems, and managing its business operations.
Legal Obligation: Where the processing is necessary for the Company to comply with its legal or regulatory obligations under applicable laws.

Where the provision of your Personal Data is required by law or is necessary for the performance of a contract or to enter into a contract, the Company will inform you accordingly. Failure to provide the required Personal Data may prevent the Company from processing your registration, providing the requested services, or fulfilling its legal or contractual obligations.

Retention of Personal Data

The Company will retain your Personal Data only for as long as necessary to fulfill the purposes set out in this Privacy Policy or as required or permitted by applicable law. In determining the appropriate retention period, the Company considers the nature of the Personal Data, the purposes of processing, the duration of its relationship with you, applicable legal and regulatory requirements, and the necessity of retaining the data for the establishment, exercise, or defense of legal claims.

Upon expiry of the applicable retention period, or when your Personal Data is no longer necessary for the relevant purposes, the Company will securely delete, destroy, or anonymize such Personal Data in accordance with applicable laws.

Disclosure of Personal Data

The Company may disclose your Personal Data to the following recipients for the purposes set out in this Privacy Policy and in accordance with the PDPA. Where required by law, the Company will obtain your consent before making such disclosure.

The Company’s affiliated entities, including its parent company, subsidiaries, affiliates, and other group companies, for internal administrative and business purposes.
Government authorities, regulators, or other competent authorities, where disclosure is required by applicable law or pursuant to a lawful request.
Service providers and professional advisers engaged by the Company to support its business operations, including IT service providers, training platform providers, auditors, accountants, legal advisers, tax consultants, banks, and other service providers, who process Personal Data on the Company’s behalf and are subject to appropriate confidentiality and data protection obligations.

Where your Personal Data is transferred to recipients located outside Thailand, the Company will ensure that such cross-border transfer is carried out in compliance with the PDPA. The Company will implement appropriate safeguards, such as entering into data transfer or data processing agreements where required, or otherwise rely on another lawful mechanism for cross-border data transfers under the PDPA.

Your Rights as a Data Subject

You have the following rights regarding the Personal Data collected and processed by the Company:

Right to withdraw consent: You have the right to withdraw your consent at any time through the method designated by the Company at the time the consent was obtained, except where such consent is necessary for the performance of legal obligations or contractual obligations. However, the withdrawal of consent will not affect the lawfulness of the processing carried out based on your consent prior to the withdrawal.
Right of access: You have the right to access and obtain a copy of the Personal Data concerning you that is processed by the Company and to request the Company to disclose the source from which such Personal Data was obtained.
Right to data portability: You have the right to receive the Personal Data concerning you in a structured, commonly used, and machine-readable format that can be automatically accessed or disclosed, and to request the transfer of such Personal Data to another data controller.
Right to object: You have the right to object to the collection, use, or disclosure of the Personal Data concerning you.
Right to erasure: You have the right to request that the Company delete, destroy, or anonymize Personal Data concerning you so that it can no longer identify you.
Right to restriction of processing: You have the right to request that the Company restrict the processing of the Personal Data concerning you.
Right to rectification: You have the right to request that the Company correct inaccurate Personal Data concerning you and update such Personal Data so that it is complete and does not cause misunderstanding.
Right to lodge a complaint: You have the right to lodge a complaint with a competent data protection supervisory authority if the Company violates or fails to comply with the laws relating to Personal Data protection.

If you wish to exercise any of the rights described above, please contact the Company using the contact details provided at the end of this Privacy Policy.

Security Measures

The Company implements appropriate technical, physical, and organizational security measures to protect your Personal Data against unauthorized or unlawful access, use, disclosure, alteration, loss, or destruction, and to ensure a level of security appropriate to the risks associated with the processing of Personal Data.

Where the Company engages a third party to process Personal Data on its behalf, the Company will ensure that such third party is subject to appropriate contractual obligations and implements adequate security measures in compliance with the PDPA to safeguard your Personal Data.

Contact Details

If you have any questions, concerns, or requests regarding this Privacy Policy or the Company’s processing of your Personal Data, please contact us at:

Nipro Sales (Thailand) Co., Ltd. (iMEP)

Data Protection Contact Person: Issariya Sookwong
Address: Nipro Building, 89/170 Viphavadee-Rangsit Road,Talad Bangkhen, Laksi, Bangkok, Thailand 10210
Email address: imepth@niprosales.com
Phone number: (+66) 2 551 2000 or (+66) 80 058 1129

Effective Date: 1 September 2026